Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Утечки данных участились в 2013 году

...

Представители компании Symantec опубликовали доклад об угрозах Интернет-безопасности в 2013 году. В документе указано, что количество крупных утечек данных возросло по сравнению с 2012. Вся информация представлена в одном огромном отчете.

Корпорация Symantec опубликовала ежегодный отчёт об интернет-угрозах

...

Данные отчёта демонстрируют существенное изменение поведения киберпреступников – теперь они разрабатывают и подготавливают крупнейшие кибератаки несколько месяцев вместо использования мелких, быстрых и малоприбыльных акций. Первые десять месяцев2013 г. киберпреступники оставались в тени, после чего реализовали сразу несколько серий наиболее разрушительных атак в истории.

ЛК зафиксировала 28 миллионов кибератак с целью кражи денег за 2013 год

...

Киберпреступники все чаще пытаются получить доступ к электронным счетам пользователей – об этом свидетельствуют результаты исследования «Лаборатории Касперского», посвященного развитию финансовых киберугроз в 2013 году. Число зафиксированных компанией атак с использованием вредоносного ПО, нацеленного на кражу денег пользователя, в 2013 году составило 28,4 миллиона, что на 27,6% больше, чем годом ранее.

Антивирус Virus Shield оказался фальшивкой

...

Сотрудники ресурса Android Police обнаружили, что самый популярный антивирус Virus Shield оказался подделкой. Бывшее приложение номер один в Google Play убрали из магазина. Продукт не только не боролся с вирусами, но и способствовал их распространению.

Критическая уязвимость в OpenSSL 1.0.1 и 1.0.2-beta

...

Несколько часов назад сотрудники The OpenSSL Project выпустили бюллетень безопасности, в котором сообщается о критической уязвимости CVE-2014-0160 в популярной криптографической библиотеке OpenSSL. Уязвимость связана с отсутствием необходимой проверки границ в одной из процедур расширения Heartbeat (RFC6520) для протокола TLS/DTLS.

Experian подозревают в утечке персональных данных 200 млн. человек

...

В США генеральные прокуроры сразу двух штатов начали расследование в связи с масштабной утечкой информации. Предполагается, что жертвой инцидента могли стать около 200 млн. человек – клиентов агентства Experian. Как выяснили специалисты Zecurion, злоумышленник перепродавал конфиденциальную информацию, которую предоставило ему агентство.

На популярный ресурс напали из-за бреши в скрипте

...

Сотрудники компании Incapsula пресекли DDOS-атаку с использованием уязвимости в протоколах прикладного уровня. Брешь позволила преступникам атаковать одного из клиентов фирмы. Хакеры эксплуатировали брешь на популярном сайте.

Троян Bankeiya атакует банки Японии

...

Сотрудники компании Symantec следят за использованием вредоносного ПО в Японии. В последние годы на территории страны наблюдается резкий рост количества вирусов, которые разработаны для кражи персональных данных. Чаще всего ими пользуются для похищения финансовой информации пользователей.

Nominum видит в домашних роутерах угрозу безопасности

...

На сегодняшний день в обороте находится 24 млн домашних роутеров с открытыми прокси DNS. Из-за этих устройств Интернет-провайдеры уязвимы к DDOS атакам с использованием системы доменных имён. Как справляться с этой угрозой пока не понятно.

В коде Oculus Developer Center нашли брешь

...

Компания Oculus VR, которую Facebook купила за $2 млрд, нашла уязвимость SQL-кода страницы Oculus Developer Center. Пока уязвимость не представляет особенной опасности, так как шлемы виртуальной реальности Oculus Rift доступны лишь ограниченному количеству разработчиков.